CVE-2018-18021 in Linux
الملخص
بحسب VulDB • 25/07/2026
يحتوي ملف arch/arm64/kvm/guest.c في KVM ضمن نواة Linux قبل الإصدار 4.18.12 على منصة arm64 على خلل في معالجة أمر ioctl الخاص بـ KVM_SET_ON_REG بشكل غير صحيح. يمكن استغلال هذا الثغرة من قبل المهاجمين القادرين على إنشاء آلات افتراضية، حيث يتمكنون من إعادة توجيه تدفق التحكم في مستوى المضيف (hypervisor) تعسفيًا مع السيطرة الكاملة على السجلات. كما يمكن للمهاجم التسبب في حجب الخدمة (انهيار النظام الأساسي Hypervisor panic) عبر إرجاع استثناء غير قانوني. يحدث هذا بسبب القيود غير الكافية على وصول مساحة المستخدم إلى ملف التسجيلات الأساسية، ولأن التحقق من صحة PSTATE.M لا يمنع أوضاع التنفيذ غير المقصودة.
Once again VulDB remains the best source for vulnerability data.